現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。下列套件已升級至更新的上游版本：ghostscript (9.25)。(BZ#1636115) 安全性修正：* ghostscript：在 psi/zfile.c 中使用 -dSAFER 允許使用狀態命令，進而讓攻擊者可識別檔案的大小以及是否存在 (CVE-2018-11645) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

下列套件已升級至更新的上游版本：ghostscript (9.25)。安全性修正：- ghostscript：在 psi/zfile.c 中使用 -dSAFER 允許使用狀態命令，進而讓攻擊者可識別檔案的大小以及存在與否 (CVE-2018-11645)

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2281 公告中提及的一個弱點影響。

  - 在 9.21rc1 之前的 Artifex Ghostscript 中，psi/zfile.c 甚至會允許使用 -dSAFER 的命令狀態，遠端攻擊者可能因此得以判定任意檔案的存在及其大小，此問題與 CVE-2016-7977 類似。(CVE-2018-11645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2281 公告中提及的弱點影響。

  - ghostscript：在 psi/zfile.c 中使用 -dSAFER 允許使用狀態命令，進而讓攻擊者可識別檔案的大小以及存在與否 (CVE-2018-11645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 ghostscript 套件受到多個弱點影響：

  - 在 9.21rc1 之前的 Artifex Ghostscript 中，psi/zfile.c 甚至會允許使用 -dSAFER 的命令狀態，遠端攻擊者可能因此得以判定任意檔案的存在及其大小，此問題與 CVE-2016-7977 類似。(CVE-2018-11645)

  - 在 ghostscript 9.28 之前的 9.x 版中發現一個缺陷，此缺陷導致 setsystemparams 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14813)

  在 9.28 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdf_hook_DSC_Creator 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14811)

  在 9.28 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdfexectoken 和其他程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Tavis Ormandy 在 Ghostscript 中發現多個安全性問題。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能會利用這些問題存取任意檔案、執行任意程式碼，或造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GPL PostScript/PDF 解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、洩漏任意檔案的存在及大小或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。此更新將 stretch 的 ghostscript 重定基底到上游版本 9.25，其中包括其他與安全無關的變更。

Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u8 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ghostscript .shfill 運算子未正確驗證某些類型。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15909) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。能夠提供特製 PostScript 的遠端攻擊者可利用「ztype」中的類型混淆損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16511) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。即使 .setdistillerkeys PostScript 命令在文件處理期間 (例如，啟動階段之後) 不使用，也會接受該命令。這會導致記憶體損毀，進而允許能夠提供特製 PostScript 的遠端攻擊者損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16585) 據發現，ghostscript PDF14 撰寫器未正確處理裝置的複製。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16540) 據發現，ghostscript 裝置清理未正確處理以 null 裝置取代的裝置。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16541) 據發現，ghostscript 未正確限制在啟用 -dSAFER 模式之前開啟之檔案的存取。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並透過特製的 PostScript 文件，洩漏受影響檔案的內容。(CVE-2018-16539) 在 Artifex Ghostscript 9.25 之前的版本中發現一個問題。能夠提供特製 PostScript 的攻擊者可利用例外處理期間用盡堆疊時，不正確的「權限還原」檢查使用「pipe」指示執行程式碼。這是因為 CVE-2018-16509 的修正不完整之故。(CVE-2018-16802) 據發現，ghostscript 未正確處理某些堆疊溢位錯誤情況。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16542) 執行「status」指示時，Ghostscript 未接受 -dSAFER 選項，這可以用來擷取檔案是否存在及其大小等資訊。特製的 postscript 文件可利用此流程取得目標系統檔案系統內容的相關資訊。(CVE-2018-11645) 據發現，ghostscript 未正確驗證傳遞至 setcolor 函式的運算元。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16513) 據發現，LockDistillerParams 參數的類型未經過正確驗證。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15910) 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護，例如，透過特製的 PostScript 文件，執行任意殼層命令。(CVE-2018-16509) 據發現，ghostscript 未正確驗證 aesdecode 中使用的金鑰。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15911) 據發現，ghostscript .tempfile 函式未正確處理檔案權限。攻擊者可能會惡意利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件，刪除檔案或洩漏其內容。(CVE-2018-15908)

ID	名稱	產品	系列	已發布	已更新	嚴重性
128382	CentOS 7：ghostscript (CESA-2019:2281)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	medium
128219	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
180847	Oracle Linux 7：ghostscript (ELSA-2019-2281)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/11	medium
127704	RHEL 7：ghostscript (RHSA-2019:2281)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/24	medium
129908	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0203)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/7/5	critical
117595	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-3768-1)	Nessus	Ubuntu Local Security Checks	2018/9/19	2023/10/20	high
118893	Debian DSA-4336-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2018/11/13	2020/8/21	high
117487	Debian DLA-1504-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2018/9/14	2021/1/11	high
118043	Amazon Linux 2 : ghostscript (ALAS-2018-1088)	Nessus	Amazon Linux Local Security Checks	2018/10/11	2019/7/10	high

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

high

high

high

high